DGT-bírság SMS-ben: hogyan ismerd fel a hamis üzenetet

"DGT: függő bírsága van. A pótdíj elkerülése érdekében fizesse be itt." És egy link. Ez az SMS kisebb változatokkal évek óta hullámokban járja Spanyolországot. Visszatérő smishing-kampány: eltűnik néhány hétre, majd visszatér más szöveggel és más hasonló domainnel, mindig ugyanazzal a céllal: hogy a bankkártyád adatait egy hamis, a Közlekedési Főigazgatóságot (DGT) utánzó weboldalon add meg.

A jó hír, hogy ez a csalás egyetlen szabállyal leleplezhető, és ez a könnyen megjegyezhetők közé tartozik.

A kulcsszabály: a DGT nem küld bírságértesítést SMS-ben fizetési linkkel

Jegyezd meg: a DGT nem fog neked SMS-t küldeni egy bírság kifizetésére szolgáló linkkel. A bírságokról szóló értesítések a megszokott hivatalos csatornákon érkeznek:

• Postai levél, a lakcímedre, tértivevénnyel.
• Az Elektronikus Közlekedési Cím (DEV), ha önként regisztráltál ebbe az elektronikus értesítési rendszerbe (a cégeknek általában kötelező; a magánszemélyeknek csak ha választják).
• A hivatalos lekérdezési csatornák: a miDGT app és a DGT hivatalos weboldala, ahol bármikor megnézheted, van-e eljárás vagy függő bírság a neveden.

A "függő bírság + link + fizess most az SMS-ből" mechanika nem egy hivatalos értesítésé: ez a csalás mintája. Ha az üzenet arra kér, hogy az SMS-ben érkező linken keresztül fizess, ne töprengj tovább.

Milyen a hamis SMS, és miért válik be?

Az üzenet gyors reakciót akar kiváltani, nem gondolkodást. Az összetevői szinte sosem változnak:

• Sürgetés. "Utolsó értesítés", "kerülje el a végrehajtást", "az ügye végrehajtási szakaszba kerül". Arra löknek, hogy azonnal oldd meg.
• Az 50%-os kedvezmény. Ez a leghatékonyabb csali, mert valami valósra épít: a valódi közlekedési bírságokra tényleg jár 50%-os kedvezmény gyors fizetés esetén. A csaló ezt a valós részletet használja, hogy az egész legitnek tűnjön, és hogy megérje "most fizetni és elfelejteni".
• Kis összeg. Általában vállalható összegek (tízes eurók, nem százasok). A valódi cél nem ennek a "bírságnak" a beszedése: a kártyád teljes adatainak megszerzése a hamis fizetőkapun, néha pedig az SMS-ben érkező megerősítő kódé is, hogy később nagyobb terheléseket hajthassanak végre.
• Hasonló domain. Olyan linkek, mint "dgt-multas", "sede-dgt", "dgt" kötőjelekkel és szavakkal, olyan domaineken, amelyek nem a hivatalosak. A mobil kis képernyőjén, sietve, beválnak. A céloldal a hivatalos logókat és arculatot egészen ügyesen másolja.
• Változó feladó. Néha egy akármilyen mobil, néha egy alfanumerikus feladó, amely a DGT-t utánozza. Mivel az SMS feladója hamisítható, semmit sem bizonyít, sem mellette, sem ellene.

Egyik elemhez sem kell a csalónak semmit tudnia rólad. Ugyanazt az SMS-t küldi több ezer számra, és elég neki azoknak a százaléka, akik véletlenül épp egy lehetséges bírságra számítottak. Hogy milyen ilyen kampányok aktívak hetente, azt a trendek oldalunkon láthatod.

Hogyan ellenőrzöm, hogy van-e valódi bírságom?

Ez az egyetlen rész, amire szükséged van, ha marad a kétség: "mi van, ha igaz?". Az ellenőrzést mindig te végzed, hivatalos csatornákon, soha az üzenet linkjéből:

1. Nyisd meg a miDGT appot (a hivatalosat, a mobilod alkalmazásboltjából telepítve). Ott lekérdezheted a járműveidet, a jogosítványodat és a személyidhez tartozó bírságokat vagy eljárásokat.
2. Vagy lépj be a DGT hivatalos weboldalára úgy, hogy te gépeled be a címet a böngészőbe, betűről betűre. Ne az SMS linkjéről vagy kétes találatokról érkezz: gépeld be a hivatalos domaint (sede.dgt.gob.es), és keresd a bírságlekérdezést.
3. Ha nem boldogulsz az interneten, mindig hívhatod a DGT hivatalos tájékoztató vonalát (060), vagy bemehetsz egy közlekedési hivatalba.

Ha ezeken a csatornákon nem jelenik meg bírság, nincs bírság. Az SMS hamis volt, tiltod a feladót, törlöd, és kész. Ha pedig megjelenik egy valódi bírság, azt az appon belül vagy a hivatalos oldalon fizeted be, soha egy üzenet linkjén keresztül.

Ez a sorrend (bezárod az üzenetet, te magad lépsz be a hivatalos csatornába) pontosan ugyanaz, amit a banki hívás vagy SMS ellenőrzésére ajánlunk. Minden szervezetre vagy cégre érvényes, és ez az a szokás, amely a legtöbb csalást csírájában elfojtja.

Mit tegyek, ha már rákattintottam a linkre vagy megadtam a kártyát?

Attól függ, meddig jutottál:

• Csak rákattintottál a linkre, és bezártad az oldalt: nagy valószínűséggel nem történt semmi. Nem töltöttél le semmit, nem adtál meg adatot; tiltod a feladót, és éled tovább az életed.
• Megadtad a kártya adatait: hívd a bankodat azonnal, a kártya hátoldalán lévő számon, mondd el, mi történt, és kérd a kártya letiltását és új kibocsátását. Ez az az intézkedés, amely egy csapásra elvágja a problémát.
• Megadtál egy SMS-ben érkezett megerősítő kódot is: azt is mondd el a banknak, mert lehet már egy jóváhagyott művelet, amelyet érdemes azonnal reklamálni.
• Figyeld a terheléseket a következő napokban és hetekben. A csalárd terhelések nem mindig érkeznek azonnal; néha várnak. Kapcsold be a mozgásértesítéseket a bankod appjában.
• Tegyél feljelentést a rendőrségen az SMS-ről, a linkről és az esetleges terhelésekről készült képernyőképekkel. Ha iránymutatás kell, az INCIBE 017-es vonala ingyenes.
• Jelentsd a számot, amely az SMS-t küldte, a spam számok adatbázisában, hogy jelzett maradjon.

Ugyanaz a minta más álruhákban

Ha megtanulod látni e csalás vázát (ismert szervezet + függő tartozás vagy ügy + sürgetés + fizetési link), minden változatában felismered, mert a csalók évszak szerint cserélik az álruhát:

Minden esetben azonos a védekezés: ne kattints, te magad lépj be a hivatalos csatornába, és ellenőrizz.

Gyors kérdések

Küld a DGT egyáltalán SMS-t? Küldhet tájékoztató üzeneteket az általad indított ügyekhez kapcsolódva, de bírságot nem közöl SMS-ben fizetési linkekkel. Kétség esetén kezelj minden SMS-t ellenőrizetlenként, és nézz utána a miDGT-ben vagy a hivatalos oldalon.

Az SMS-ben "DGT" szerepel feladóként, ez nem garancia? Nem. Az SMS feladójának neve hamisítható. Sem a név, sem a képernyőn megjelenő szám nem bizonyítja, ki küldi az üzenetet.

És ha tényleg van bírságom, és lemaradok a kedvezmény határidejéről? A valódi bírságok másodpercek alatt lekérdezhetők a miDGT-ben vagy a hivatalos oldalon. Ha létezik, ott látod az összeget, a határidőt és a hivatalos fizetési módot. Nincs szükséged semmilyen SMS-re, hogy ne veszítsd el a kedvezményt.

Ér valamit jelenteni a számot? Igen. Ezek a kampányok napokig újrahasználják a számokat. Minden jelentés hatására a szám jelzettként jelenik meg, amikor valaki más rákeres, mielőtt bedőlne.

Ha kaptál egy ilyen SMS-t, szánj egy percet a jelentésére a NoCall számadatbázisában: ez a legközvetlenebb módja, hogy a következő ember, aki megkapja a "bírságot", időben rájöjjön, hogy semmivel sem tartozik.